網(wǎng)絡(luò)安全管理員-中級工試題庫+參考答案

網(wǎng)絡(luò)安全管理員-中級工試題庫+參考答案一、單選題（共49題，每題1分，共49分）1.對安全等級在三級以上的信息系統(tǒng)，需報(bào)送（）備案。A、上級主管部門B、本地區(qū)地市級公安機(jī)關(guān)C、業(yè)務(wù)主管部門D、電監(jiān)會(huì)正確答案：B2.unix系統(tǒng)中csh啟動(dòng)時(shí)，自動(dòng)執(zhí)行用戶主目錄下（）文件中命令。A、cshrcB、logoutC、autoexecD、config正確答案：A3.安全管理制度主要包括：管理制度、制定和發(fā)布、（）三個(gè)控制點(diǎn)。A、評審和修訂B、閱讀C、修改D、審核正確答案：A4.H3CIRF2虛擬化技術(shù)的優(yōu)點(diǎn)不包括（）。A、簡化網(wǎng)絡(luò)B、提高性能C、無限擴(kuò)展D、高可靠性正確答案：C5.對社會(huì)秩序、公共利益造成一般損害，定義為幾級（）A、第二級B、第一級C、第三級D、第五級E、第四級正確答案：A6.加密技術(shù)不能實(shí)現(xiàn)（）A、數(shù)據(jù)信息的完整性B、基于密碼技術(shù)的身份認(rèn)證C、機(jī)密文件加密D、數(shù)據(jù)信息的保密性正確答案：B7.針對演習(xí)過程中存在的風(fēng)險(xiǎn)，應(yīng)制定相應(yīng)的（）計(jì)劃，以保證演習(xí)時(shí)生產(chǎn)系統(tǒng)能回退到正常狀態(tài)。A、應(yīng)急B、保障C、風(fēng)險(xiǎn)D、回退正確答案：D8.安全機(jī)制是實(shí)現(xiàn)安全服務(wù)的技術(shù)手段，一種安全機(jī)制可以提供多種安全服務(wù)，而一種安全服務(wù)也可采用多種安全機(jī)制。加密機(jī)制不能提供的安全服務(wù)是（）。A、認(rèn)證B、數(shù)字簽名C、訪問控制D、數(shù)據(jù)保密正確答案：C9.通過哪種方法安裝活動(dòng)目錄（）。A、“管理工具”/“配置服務(wù)器”B、“管理工具”/“計(jì)算機(jī)管理”C、“管理工具”/“Internet服務(wù)管理器”D、以上都不是正確答案：A10.一個(gè)可以對任意長度的報(bào)文進(jìn)行加密和解密的加密算法稱為（）A、流量加密B、流加密C、鏈路加密D、端對端加密正確答案：B11.信息系統(tǒng)受到破壞后，會(huì)對國家安全造成特別嚴(yán)重?fù)p害,在等保定義中應(yīng)定義為第幾級（）A、第四級B、第二級C、第三級D、第五級正確答案：D12.目前市面上的網(wǎng)絡(luò)管理軟件眾多，我們在衡量一個(gè)網(wǎng)管軟件功能是否全面時(shí)，哪些是我們所必須關(guān)注的（）。A、配置管理、性能管理、故障管理、成本管理、計(jì)費(fèi)管理B、配置管理、性能管理、故障管理、成本管理、日志管理C、配置管理、性能管理、故障管理、用戶管理、流量管理D、配置管理、性能管理、故障管理、安全管理、計(jì)費(fèi)管理正確答案：D13.對DMZ區(qū)的描述錯(cuò)誤的是（）A、DMZ區(qū)內(nèi)的服務(wù)器一般不對外提供服務(wù)B、DMZ功能主要為了解決安裝防火墻之后外部網(wǎng)絡(luò)無法訪問內(nèi)部服務(wù)器的問題C、通過DMZ區(qū)可以有效保護(hù)內(nèi)部網(wǎng)絡(luò)D、DMZ區(qū)位于企業(yè)內(nèi)網(wǎng)和外部網(wǎng)絡(luò)之間正確答案：A14.在網(wǎng)絡(luò)的規(guī)劃和設(shè)計(jì)中，可以通過（）劃分網(wǎng)絡(luò)結(jié)構(gòu)，將網(wǎng)絡(luò)劃分成不同的安全域。A、IPSB、IDSC、防火墻D、防病毒網(wǎng)關(guān)正確答案：C15.活動(dòng)目錄中最小的管理單元是（）。A、對象B、站點(diǎn)C、OUD、組織單位正確答案：C16.系統(tǒng)定級、安全方案設(shè)計(jì)、產(chǎn)品采購等是A、數(shù)據(jù)安全B、系統(tǒng)運(yùn)維C、主機(jī)安全D、系統(tǒng)建設(shè)管理正確答案：D17.下列關(guān)于安全加密存儲的說法錯(cuò)誤的是（）。A、對于應(yīng)用系統(tǒng)，存在網(wǎng)絡(luò)保護(hù)（防火墻和入侵偵測軟件等）和應(yīng)用系統(tǒng)本身的身份認(rèn)真之外，應(yīng)用系統(tǒng)還需要對敏感信息進(jìn)行加密處理。B、MD5是安全的加密算法，應(yīng)用系統(tǒng)可以使用MD5對敏感信息進(jìn)行加密存儲C、為了維護(hù)所要保護(hù)的信息的機(jī)密性和完整性，在一個(gè)安全系統(tǒng)里，必須要有加密模塊的保護(hù)D、應(yīng)用系統(tǒng)中對敏感信息進(jìn)行加密存儲時(shí)，一定要使用足夠強(qiáng)度的加密算法。正確答案：B18.數(shù)據(jù)安全包括：數(shù)據(jù)完整性、數(shù)據(jù)保密性、（）。A、數(shù)據(jù)不可否認(rèn)性B、數(shù)據(jù)機(jī)密性C、數(shù)據(jù)備份D、數(shù)據(jù)刪除性正確答案：C19.上班時(shí)間段內(nèi)（指工作日8：00-12：00、15：00-18：00下同），每個(gè)互聯(lián)網(wǎng)用戶可使用公司互聯(lián)網(wǎng)的最大帶寬為2Mbps（即：）。A、126KB/sB、256KB/sC、512KB/sD、2000KB/s正確答案：B20.包過濾防火墻對通過防火墻的數(shù)據(jù)包進(jìn)行檢查，只有滿足條件的數(shù)據(jù)包才能通過，對數(shù)據(jù)包的檢查內(nèi)容一般不包括（）。A、有效載荷B、協(xié)議C、目的地址D、源地址正確答案：A21.安全管理機(jī)構(gòu)包括（）控制點(diǎn)A、6B、4C、5D、3正確答案：C22.信息系統(tǒng)受到破壞后，會(huì)對社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，或者對國家安全造成損害,在等保定義中應(yīng)定義為第幾級A、第五級B、第一級C、第二級D、第四級E、第三級正確答案：E23.下列關(guān)于HTTP方法，說法錯(cuò)誤的是（）。A、POST方法是指向指定資源提交數(shù)據(jù)進(jìn)行處理請求（如提交表單或者上傳文件），數(shù)據(jù)被包含在請求體中B、GET方法意味著獲取由請求的URL標(biāo)識的任何信息C、DELETE方法請求服務(wù)器刪除Request-URL所標(biāo)識的資源D、CONNET方法是指向服務(wù)器發(fā)出連接的請求正確答案：D24.在任務(wù)管理器的（）選項(xiàng)卡中可以查看CPU和內(nèi)存使用情況。A、“應(yīng)用程序”選項(xiàng)卡B、“進(jìn)程”選項(xiàng)卡C、“性能”選項(xiàng)卡D、“聯(lián)網(wǎng)”選項(xiàng)卡正確答案：C25.下列危害中，（）不是由跨站腳本攻擊造成的。A、盜竊企業(yè)重要的具有商業(yè)價(jià)值的資料B、盜取各類用戶賬號，如機(jī)器登錄賬號、用戶網(wǎng)銀賬號、各類管理員賬號等C、查看、修改或刪除數(shù)據(jù)庫條目和表D、網(wǎng)站掛馬正確答案：C26.公鑰加密與傳統(tǒng)加密體制的主要區(qū)別是（）A、加密強(qiáng)度高B、密鑰管理方便C、使用一個(gè)公共密鑰用來對數(shù)據(jù)進(jìn)行加密，而一個(gè)私有密鑰用來對數(shù)據(jù)進(jìn)行解密數(shù)據(jù)加密標(biāo)準(zhǔn)D、密鑰長度大正確答案：C27.信息系統(tǒng)受到破壞后，會(huì)對公民、法人和其他組織的合法權(quán)益造成損害，但不損害國家安全、社會(huì)秩序和公共利益,在等保定義中應(yīng)定義為第幾級（）A、第四級B、第三級C、第二級D、第五級E、第一級正確答案：E28.下列關(guān)于等級保護(hù)三級惡意代碼防范說法不正確的是（）A、通過實(shí)現(xiàn)惡意代碼的統(tǒng)一監(jiān)控和管理，實(shí)現(xiàn)系統(tǒng)的自動(dòng)升級B、要求安裝惡意代碼防范產(chǎn)品C、主機(jī)和網(wǎng)絡(luò)的惡意代碼防范軟件可以相同D、要求支持防范軟件的統(tǒng)一管理正確答案：C29.關(guān)于OSPF協(xié)議中的DR/BDR選舉原則，以下說法正確的是（）。A、優(yōu)先級最高的路由器一定會(huì)被選舉為DRB、接口IP地址最大的路由器一定會(huì)被選舉為DRC、RouterID最大的路由器一定會(huì)被選舉為DRD、優(yōu)先級為0的路由器一定不參加選舉正確答案：D30.下列不屬于防止口令猜測措施的是（）。A、使用機(jī)器產(chǎn)生的口令B、防止用戶使用太短的口令C、嚴(yán)格限定從一個(gè)給定的終端進(jìn)行非法認(rèn)證的次數(shù)。D、確?？诹畈辉诮K端上再現(xiàn)正確答案：D31.TFTP采用的傳輸層知名端口號為（）。A、68B、69C、67D、53正確答案：B32.身份鑒別是安全服務(wù)中的重要一環(huán)，以下關(guān)于身份鑒別敘述不正確的是（）。A、身份鑒別是授權(quán)控制的基礎(chǔ)B、身份鑒別一般不用提供雙向的認(rèn)證C、數(shù)字簽名機(jī)制是實(shí)現(xiàn)身份鑒別的重要機(jī)制D、目前一般采用基于對稱密鑰加密或公開密鑰加密的方法正確答案：B33.按身份鑒別的要求，應(yīng)用系統(tǒng)用戶的身份標(biāo)識應(yīng)具有（）。A、唯一性B、先進(jìn)性C、多樣性D、全面性正確答案：A34.信息安全風(fēng)險(xiǎn)管理應(yīng)該（）A、將所有的信息安全風(fēng)險(xiǎn)都消除B、在風(fēng)險(xiǎn)評估之前實(shí)施C、基于可接受的成本采取相應(yīng)的方法和措施D、以上說法都不對正確答案：C35.公司信息部是信息系統(tǒng)運(yùn)行維護(hù)的（）。A、歸口管理部門B、執(zhí)行部門C、監(jiān)督部門D、責(zé)任部門正確答案：A36.僅設(shè)立防火墻系統(tǒng)，而沒有（），防火墻就形同虛設(shè)。A、管理員B、安全操作系統(tǒng)C、防毒系統(tǒng)D、安全策略正確答案：D37.信息安全風(fēng)險(xiǎn)評估中最重要的一個(gè)環(huán)節(jié)是（）。A、災(zāi)難識別B、脆弱性識別C、資產(chǎn)識別D、威脅識別正確答案：B38.網(wǎng)絡(luò)安全最終是一個(gè)折中的方案，即安全強(qiáng)度和安全操作的折中，除增加安全設(shè)施投資外，還應(yīng)考慮（）A、用戶的方便性B、管理的復(fù)雜性C、對現(xiàn)有系統(tǒng)的影響及不同平臺的支持D、以上三項(xiàng)都是正確答案：D39.根據(jù)交換技術(shù)原理，交換機(jī)中端口與端口之間是如何建立連接關(guān)系（）。A、根據(jù)交換機(jī)的“端口號/MAC地址映射表”來建立端口之間的連接關(guān)系B、根據(jù)待傳輸?shù)臄?shù)據(jù)幀的目標(biāo)地址來建立端口之間的連接關(guān)系C、根據(jù)待傳輸?shù)臄?shù)據(jù)幀的源地址來建立端口之間的連接關(guān)系D、前兩項(xiàng)正確答案：D40.為了防止文件上傳漏洞，需要在服務(wù)端做一些驗(yàn)證，下列說法錯(cuò)誤的是（）。A、對文件的長度和可以接受的大小限制進(jìn)行檢查B、對于一些特殊字符串一定要做好過濾，如果發(fā)現(xiàn)含有不合法的字符串，要及時(shí)進(jìn)行異常處理，嘗試糾正錯(cuò)誤C、對文件類型進(jìn)行檢查D、對于文件類型使用白名單過濾，不要使用黑名單正確答案：B41.8個(gè)300G的硬盤做RAID5后的容量空間為（）。A、1.2TB、1.8TC、2.1TD、2.4T正確答案：C42.不能防范ARP欺騙攻擊的是（）A、使用靜態(tài)路由表B、使用ARP防火墻軟件C、使用防ARP欺騙的交換機(jī)D、主動(dòng)查詢IP和MAC地址正確答案：A43.與其它安全手段相比，蜜罐系統(tǒng)的獨(dú)特之處在于（）A、能夠?qū)粽哌M(jìn)行反擊B、能夠離線工作C、能夠搜集到攻擊流量D、對被保護(hù)的系統(tǒng)的干擾小正確答案：C44.DOS攻擊不會(huì)破壞的是（）A、合法用戶的使用B、賬戶的授權(quán)C、服務(wù)器的處理器資源D、網(wǎng)絡(luò)設(shè)備的帶寬資源正確答案：B45.網(wǎng)絡(luò)掃描器不可能發(fā)現(xiàn)的是（）A、用戶的鍵盤動(dòng)作B、系統(tǒng)的版本C、用戶的弱口令D、系統(tǒng)的服務(wù)類型正確答案：A46.應(yīng)能夠防護(hù)系統(tǒng)免受來自外部小型組織的、擁有少量資源的威脅源發(fā)起的惡意攻擊、一般的自然災(zāi)難，所造成的重要資源損害，能夠發(fā)現(xiàn)重要的安全漏洞和安全事件，在系統(tǒng)遭到損害后，能夠在一段時(shí)間內(nèi)恢復(fù)部分功能是幾級要求。（）A、二級B、三級C、四級D、一級正確答案：A47.下面情景（）屬于授權(quán)。A、用戶依照系統(tǒng)提示輸入用戶名和口令B、用戶使用加密軟件對自己編寫的OFFICE文檔進(jìn)行加密，以阻止其他人得到這份拷貝后提到文檔中的內(nèi)容C、用戶在網(wǎng)絡(luò)上共享了自己編寫的一份OFFICE文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改D、某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過程記錄在系統(tǒng)日志中正確答案：C48.從___級系統(tǒng)開始，基本要求中有規(guī)定要作異地備份。（）部分要求。A、5B、4C、2D、3正確答案：D49.根據(jù)《中國南方電網(wǎng)有限責(zé)任公司信息系統(tǒng)建轉(zhuǎn)運(yùn)管理指導(dǎo)意見（2015年）》，信息系統(tǒng)建轉(zhuǎn)運(yùn)管理工作貫穿信息系統(tǒng)全生命周期，分為（）階段，對每個(gè)階段工作開展提出具體要求，明確相關(guān)部門（單位）職責(zé)。A、準(zhǔn)備、交接、運(yùn)維B、交接、運(yùn)維C、規(guī)劃、準(zhǔn)備、交接、運(yùn)維D、規(guī)劃、交接、運(yùn)維正確答案：C二、多選題（共34題，每題1分，共34分）1.同義詞有以下（）用途A、簡化SQL語句B、隱藏對象的名稱和所有者C、提供對對象的公共訪問D、顯示對象的名稱和所有者正確答案：ABC2.下列關(guān)于入侵檢測說法正確的是（）A、能夠精確檢測所有入侵事件B、可判斷應(yīng)用層的入侵事情C、可以識別來自本網(wǎng)段、其他網(wǎng)段、以及外部網(wǎng)絡(luò)的攻擊D、通常部署于防火墻之后正確答案：BCD3.目前在網(wǎng)絡(luò)布線方面，主要有幾種雙絞線布線系統(tǒng)在應(yīng)用，即（）A、四類布線系統(tǒng)B、五類布線系統(tǒng)C、六類布線系統(tǒng)D、超五類布線系統(tǒng)正確答案：BCD4.客戶機(jī)從DHCP服務(wù)器獲得租約期為16天的IP地址，現(xiàn)在是第10天，（當(dāng)租約過了一半的時(shí)候）該客戶機(jī)和DHCP服務(wù)器之間應(yīng)互傳（）消息。A、DHCPREQUESTB、DHCPPACKC、DHCPDISCOVERD、DHCPOFFER正確答案：AB5.以下情況索引無效（）A、使用比較時(shí),索引無效,建議使用<or>B、使用不匹的數(shù)據(jù)類型C、使用后置模糊匹配%時(shí)無效D、使用函數(shù)正確答案：ABD6.運(yùn)行單區(qū)域的OSPF網(wǎng)絡(luò)中,對于LSDB和路由表,下列描述正確的是（）A、每臺路由器的鏈路狀態(tài)數(shù)據(jù)庫LSDB是相同的B、每臺路由器的鏈路狀態(tài)數(shù)據(jù)庫LSDB是不同的C、每臺路由器得到的路由表是不同的D、每臺路由器得到的路由表是相同的正確答案：AC7.利用密碼技術(shù)，可以實(shí)現(xiàn)網(wǎng)絡(luò)安全所要求的（）。A、身份認(rèn)證B、數(shù)據(jù)完整性C、數(shù)據(jù)可用性D、數(shù)據(jù)保密性正確答案：ABCD8.按照網(wǎng)絡(luò)覆蓋范圍的大小來劃分，可以分為（）。A、局域網(wǎng)B、城域網(wǎng)C、廣域網(wǎng)D、全球網(wǎng)正確答案：ABC9.活動(dòng)目錄的架構(gòu)不包括哪幾個(gè)部分的內(nèi)容？（）A、屬性和多值屬性B、屬性和架構(gòu)C、類和屬性D、架構(gòu)和類正確答案：ABD10.vSphere不能解決的擴(kuò)展性難題是（）。A、簡化了變更管理流程B、災(zāi)難恢復(fù)過程更輕松C、用戶可以自己調(diào)配虛擬機(jī)的工作負(fù)載D、添加新物理服務(wù)器后自動(dòng)平衡虛擬機(jī)正確答案：ABC11.表命名時(shí)需要遵循的規(guī)則中選擇正確的是：A、表明的首字符應(yīng)該為字母B、不能使用保留字C、可以使用下劃線、數(shù)字、字母、但不能使用空格和單引號。D、同一用戶下表名不能重復(fù)。正確答案：ABCD12.進(jìn)行系統(tǒng)重大變更操作，如（），應(yīng)報(bào)廣西電網(wǎng)公司信息部主管領(lǐng)導(dǎo)審批。A、結(jié)構(gòu)調(diào)整B、用戶權(quán)限調(diào)整C、大面積用戶停止服務(wù)D、核心設(shè)備變更正確答案：ACD13.信息系統(tǒng)移交材料包括（）A、用戶手冊B、運(yùn)維手冊C、安裝配置手冊D、管理員手冊正確答案：ABCD14.管槽安裝的基本要求包括（）。A、走最短的路由B、注意房間內(nèi)的整體布置C、“橫平豎直”，彈線定位D、管槽路由與建筑物基線保持一致正確答案：BCD15.外網(wǎng)郵件用戶的密碼要求為（）A、密碼長度不得小于八位B、密碼必須包含字母和數(shù)字C、首次登錄外網(wǎng)郵件系統(tǒng)后應(yīng)立即更改初始密碼D、外網(wǎng)郵件用戶應(yīng)每6個(gè)月更改一次密碼正確答案：ABC16.在安全編碼中，需要對用戶輸入進(jìn)行輸入處理，下列處理中（）是輸入處理。A、對輸入內(nèi)容進(jìn)行規(guī)范化處理后再進(jìn)行驗(yàn)證B、選擇合適的數(shù)據(jù)驗(yàn)證方式C、建立錯(cuò)誤信息保護(hù)機(jī)制D、限制返回給客戶的信息正確答案：AB17.EXCEL具有的（）功能A、編輯表格B、數(shù)據(jù)管理C、設(shè)置表格格式D、打印表格正確答案：ABCD18.VPN技術(shù)采用的主要協(xié)議包括（）A、WEPB、L2TPC、IPSecD、PPTP正確答案：BCD19.在信息安全的服務(wù)中，訪問控制的作用是（）。A、賦予用戶對文件和目錄的權(quán)限B、如何確定自己的身份C、提供類似網(wǎng)絡(luò)中“劫持”這種手段的攻擊的保護(hù)措施D、保護(hù)系統(tǒng)或主機(jī)上的數(shù)據(jù)不被非認(rèn)證的用戶訪問正確答案：AD20.根據(jù)南網(wǎng)安全基線要求，檢查歷年風(fēng)險(xiǎn)評估發(fā)現(xiàn)應(yīng)用系統(tǒng)中存在的應(yīng)用系統(tǒng)存在數(shù)據(jù)被篡改漏洞是否根據(jù)要求整改到位時(shí)，交付物應(yīng)包括（）和（）。A、運(yùn)維文檔B、漏洞掃描器滲透測試結(jié)果C、值班記錄D、第三方人工滲透測試結(jié)果正確答案：BD21.Linux交換分區(qū)的作用是：A、完成虛擬存儲B、用磁盤空間模擬硬盤空間C、存放臨時(shí)文件D、允許應(yīng)用程序使用多于實(shí)際內(nèi)存的存儲容量正確答案：ACD22.Oracle數(shù)據(jù)庫表空間與數(shù)據(jù)文件的關(guān)系描述正確的是（）A、一個(gè)表空間可以對應(yīng)多個(gè)數(shù)據(jù)文件B、一個(gè)數(shù)據(jù)文件可以對應(yīng)多個(gè)表空間C、一個(gè)表空間只能對應(yīng)一個(gè)數(shù)據(jù)文件D、表空間是邏輯概念與數(shù)據(jù)文件是物理結(jié)構(gòu)正確答案：AD23.防止火災(zāi)的基本方法有（）。A、控制可燃物B、阻止火勢及爆炸波的蔓延C、隔絕空氣D、消除著火源正確答案：ABCD24.下列哪些符合南網(wǎng)公司《安全生產(chǎn)令》按定員配備生產(chǎn)人員的規(guī)定（）。A、嚴(yán)禁未經(jīng)考試合格的人員從事作業(yè)B、嚴(yán)禁未經(jīng)培訓(xùn)的人員從事作業(yè)C、嚴(yán)禁未按規(guī)定持證的人員從事作業(yè)D、準(zhǔn)許未經(jīng)培訓(xùn)的人員從事作業(yè)正確答案：ABCD25.測試和驗(yàn)收的活動(dòng)描述為（）。A、系統(tǒng)交付B、組織驗(yàn)收C、驗(yàn)收報(bào)告D、驗(yàn)收準(zhǔn)備正確答案：BCD26.《廣東電網(wǎng)公司計(jì)算機(jī)終端管理規(guī)定》中規(guī)定的計(jì)算機(jī)終端使用人員職責(zé)為（）A、對本人使用（負(fù)責(zé)）的計(jì)算機(jī)終端妥善保管B、對本人使用（負(fù)責(zé)）的計(jì)算機(jī)終端所處理的信息負(fù)有安全與保密責(zé)任C、按規(guī)定使用計(jì)算機(jī)終端，不得用于與工作無關(guān)的活動(dòng)，不得安裝非授權(quán)的軟件，不得更改安全設(shè)置D、對計(jì)算機(jī)終端制定并部署統(tǒng)一的安全防護(hù)策略和網(wǎng)絡(luò)準(zhǔn)入策略。正確答案：ABC27.網(wǎng)頁防篡改技術(shù)包括（）A、訪問網(wǎng)頁時(shí)需要輸入用戶名和口令B、網(wǎng)站采用負(fù)載平衡技術(shù)C、網(wǎng)頁被篡改后能夠自動(dòng)恢復(fù)D、防范網(wǎng)站、網(wǎng)頁被篡改正確答案：CD28.WEB應(yīng)用漏洞掃描系統(tǒng)功能要求支持Cookie安全問題檢測，包含：（）A、含Cookie注入B、XSS檢測C、Cookie有效性檢測D、網(wǎng)頁木馬（WebShell）檢測正確答案：ABC29.判斷下列哪些敘述是正確的？（）A、運(yùn)算器是完成算術(shù)和邏輯操作的核心處理部分，通常成為CPUB、對存儲器進(jìn)行一次完整的存或取操作所需的全部時(shí)間，叫存取周期C、對存儲器進(jìn)行一次完整的存操作以及一次完整的取操作所需時(shí)間之和，叫存取周期D、只要運(yùn)算器具加法和移位功能，再增加一些控制邏輯，計(jì)算機(jī)就能完成各種算術(shù)運(yùn)算正確答案：BD30.應(yīng)用系統(tǒng)進(jìn)行設(shè)計(jì)時(shí)，設(shè)計(jì)方案應(yīng)滿足以下要求：A、設(shè)計(jì)軟硬件平臺架構(gòu)B、設(shè)計(jì)統(tǒng)一監(jiān)控需求C、安全設(shè)計(jì)方案D、4A平臺正確答案：ABCD31.IT硬件資產(chǎn)的報(bào)廢標(biāo)準(zhǔn)有哪些？（）A、存在嚴(yán)重質(zhì)量問題，不能繼續(xù)使用B、屬淘汰產(chǎn)品，無零配件供應(yīng)，不能利用和修復(fù)C、因技術(shù)落后不能滿足生產(chǎn)需要，不能利用D、國家規(guī)定強(qiáng)制淘汰報(bào)廢正確答案：ABCD32.Windows系統(tǒng)支持FAT、FAT32和NTFS三種文件系統(tǒng)。與FAT和FAT32相比，NTFS文件系統(tǒng)有哪些優(yōu)點(diǎn)？A、磁盤利用率高B、硬盤C、訪問速度快D、磁盤分區(qū)大正確答案：ABC33.以下選項(xiàng)中，屬于高速局域網(wǎng)產(chǎn)品的有（）。A、10Mbps以太網(wǎng)B、100Mbps以太網(wǎng)C、1000Mbps以太網(wǎng)D、FDDI光纖網(wǎng)正確答案：BCD34.信息系統(tǒng)的應(yīng)急管理包括對（）等方面的管理。A、軟件平臺B、硬件設(shè)備C、應(yīng)用系統(tǒng)D、基礎(chǔ)環(huán)境正確答案：ABCD三、判斷題（共32題，每題1分，共32分）1.TCPFIN屬于典型的端口掃描類型。（）A、正確B、錯(cuò)誤正確答案：A2.遠(yuǎn)程訪問網(wǎng)絡(luò)設(shè)備不需提供連接日志，也不做定期檢查A、正確B、錯(cuò)誤正確答案：B3.WindowsNT和UNIX或Linux操作系統(tǒng)均適合作網(wǎng)絡(luò)服務(wù)器的基本平臺工作。A、正確B、錯(cuò)誤正確答案：A4.基礎(chǔ)數(shù)據(jù)是指企業(yè)運(yùn)營活動(dòng)中產(chǎn)生的原始數(shù)據(jù)，或者進(jìn)行過簡單的清洗處理并計(jì)算得到的數(shù)據(jù)。A、正確B、錯(cuò)誤正確答案：B5.IT系統(tǒng)所提供的業(yè)務(wù)的性能，是當(dāng)前業(yè)界評價(jià)IT系統(tǒng)實(shí)施成功與否的唯一標(biāo)準(zhǔn)。A、正確B、錯(cuò)誤正確答案：B6.如果制作的證書有誤，可以通過點(diǎn)擊證書更新-錄入來實(shí)現(xiàn)對證書數(shù)據(jù)的修改。A、正確B、錯(cuò)誤正確答案：A7.接入點(diǎn)可根據(jù)MAC地址（被拒絕的地址）拒絕用戶接入有線局域網(wǎng)，也可根據(jù)MAC地址有選擇地許可用戶接入有線局域網(wǎng)。（）A、正確B、錯(cuò)誤正確答案：A8.PPP（Point-to-PointProtocol，點(diǎn)到點(diǎn)協(xié)議）是一種在同步或異步線路上對數(shù)據(jù)包進(jìn)行封裝的數(shù)據(jù)鏈路層協(xié)議。A、正確B、錯(cuò)誤正確答案：A9.使用“拓展卷”可以將不相鄰的硬盤分區(qū)合并。A、正確B、錯(cuò)誤正確答案：B10.傳輸距離超過光纖收發(fā)器的標(biāo)稱距離時(shí)，條件允許的情況下，可采用2臺收發(fā)器背對背進(jìn)行中繼。（）A、正確B、錯(cuò)誤正確答案：A11.數(shù)據(jù)備份：指的是用戶將數(shù)據(jù)包括文件，數(shù)據(jù)庫，應(yīng)用程序等貯存起來，用于數(shù)據(jù)恢復(fù)時(shí)使用。A、正確B、錯(cuò)誤正確答案：A12.Ethernet、TokenRing與FDDI是構(gòu)成虛擬局域網(wǎng)的基礎(chǔ)。A、正確B、錯(cuò)誤正確答案：A13.在保證安全的前提下，應(yīng)盡量減少安全機(jī)制的規(guī)模和復(fù)雜性，使之具有可操作性，避免因過于復(fù)雜而導(dǎo)致安全措施難以執(zhí)行。A、正確B、錯(cuò)誤正確答案：A14.電壓是衡量電能質(zhì)量的唯一指標(biāo)。（）A、正確B、錯(cuò)誤正確答案：B15.根據(jù)《信息安全等級保護(hù)管理辦法》，公安機(jī)關(guān)應(yīng)當(dāng)掌握信息系統(tǒng)運(yùn)營、使用單位的備案情況，發(fā)現(xiàn)不符合本辦法及有關(guān)標(biāo)準(zhǔn)的，應(yīng)建議其予以糾正。A、正確B、錯(cuò)誤正確答案：B16.安全設(shè)備安全巡檢報(bào)表中必須有設(shè)備總體情況描述。A、正確B、錯(cuò)誤正確答案：A17.光纖收發(fā)器是一種將電信號和光信號進(jìn)行互換的以太網(wǎng)傳輸媒體轉(zhuǎn)換單元，在很多